Pular para o conteúdo
iseeu.cc
PT – Idioma: Português (Brasil)

Consulta de endereço MAC

Cole um ou mais endereços MAC para ver qual organização o IEEE registra para cada prefixo, o tamanho do bloco e se o endereço é aleatório, multicast ou de broadcast. A comparação acontece no seu navegador, e o endereço em si nunca é enviado a lugar nenhum.

Comparado no seu navegador com uma cópia do registro do IEEE que acompanha o site.

Resposta curta

Os primeiros 24 bits de um endereço MAC indicam a organização à qual o IEEE atribuiu aquele bloco; esta página compara o endereço com uma cópia do registro do IEEE de 26 de junho de 2026, com 39.630 blocos MA-L, 6.451 MA-M e 7.064 MA-S. Se o bit 1 do primeiro byte estiver ativado (em endereços unicast, quando o primeiro byte termina em 2, 6, A ou E), o endereço é administrado localmente: o Android 10 e posteriores, e os aparelhos Apple desde o iOS 14, usam endereços aleatórios desse tipo no Wi-Fi por padrão.

Como é obtido

O endereço é normalizado para 12 dígitos hexadecimais. A página baixa só a parte do registro correspondente ao primeiro byte e procura o prefixo coincidente mais longo: 36 bits (MA-S), depois 28 (MA-M), depois 24 (MA-L). Os dois bits mais baixos do primeiro byte são lidos como indicadores: bit 0 ativado significa endereço de grupo (multicast); bit 1 ativado significa administrado localmente. Para um endereço de grupo, o titular é procurado com o bit 0 zerado.

Exemplo prático

00:1A:2B:3C:4D:5E: primeiro byte 00, os dois bits indicadores em 0, então é um endereço unicast globalmente único; o prefixo 00-1A-2B é um bloco MA-L atribuído à Ayecom Technology Co., Ltd., de Taiwan. DA:A1:19:4E:2F:01: o primeiro byte DA é 1101 1010 em binário e o bit 1 está ativado, então o endereço é administrado localmente e não tem titular registrado.

Limites

  • O registro mostra quem comprou o bloco, muitas vezes um fabricante de chips ou módulos, e não a marca que aparece no aparelho.
  • Endereços aleatórios não podem ser associados a nenhum fabricante.
  • Blocos atribuídos depois de 26 de junho de 2026 não estão nesta cópia.

Fontes

Fontes conferidas em . Página atualizada em .

O que a ferramenta faz

Toda interface Ethernet ou Wi-Fi tem um endereço de hardware de 48 bits, normalmente escrito como seis pares de dígitos hexadecimais, por exemplo 00:1A:2B:3C:4D:5E. A parte inicial é um bloco que a Autoridade de Registro do IEEE atribuiu a uma organização; o restante é escolhido por essa organização para cada interface que ela fabrica. A ferramenta encontra o bloco em que o prefixo se encaixa e mostra quem o registrou.

Os dados são uma cópia das listas públicas de atribuição do IEEE, de junho de 2026, com os três tamanhos de bloco: MA-L (prefixo de 24 bits, o bloco conhecido há muito tempo como OUI), MA-M (28 bits) e MA-S (36 bits). A tabela vem junto com o iseeu.cc e é dividida pelo primeiro byte, então o seu navegador baixa só a parte que cobre o seu endereço e faz a comparação localmente; o endereço em si nunca é enviado a lugar nenhum.

Para cada endereço, você vê a organização registrada, o tamanho do bloco que coincidiu, o código de país de duas letras do endereço de registro e o próprio endereço nas notações com dois-pontos, com hífen e com pontos (estilo Cisco). A ferramenta também sinaliza endereços administrados localmente, endereços multicast (de grupo) e o endereço de broadcast FF:FF:FF:FF:FF:FF.

Como usar

  1. Cole um endereço na caixa. Funcionam a notação com dois-pontos (00:1A:2B:3C:4D:5E), com hífen (00-1A-2B-3C-4D-5E), com pontos da Cisco (001a.2b3c.4d5e) e hexadecimal puro (001A2B3C4D5E), e também só os seis primeiros dígitos hexadecimais.
  2. Para verificar vários aparelhos de uma vez, coloque um endereço por linha.
  3. Leia o resultado de cada linha: a organização registrada, o tamanho do bloco (MA-L, MA-M ou MA-S) e o código do país.
  4. Confira os indicadores, que explicam por que um endereço aleatório ou multicast não tem fabricante.
  5. Reaproveite o endereço normalizado na notação que o seu roteador, switch ou planilha de inventário espera.

Seis dígitos hexadecimais identificam um bloco de 24 bits, mas um bloco MA-M precisa de sete e um MA-S de nove para ser diferenciado dos vizinhos, então cole o endereço completo quando tiver. Blocos atribuídos depois da cópia de junho de 2026 não serão encontrados. Para obter os endereços:

Windows    getmac /v          ou   ipconfig /all
macOS      ifconfig en0 | grep ether
Linux      ip link show
Vizinhos   arp -a  (Windows, macOS)     ip neigh  (Linux)

No macOS, a saída de arp -a omite os zeros à esquerda e mostra 0:1a:2b:3c:4d:5e; recoloque o zero que falta em cada par de um dígito só antes de colar.

Casos de uso

  • Um aparelho sem nome na lista de clientes do roteador. Os roteadores costumam mostrar tomadas inteligentes, câmeras e TV boxes só como um endereço MAC, sem nome de host. O fabricante registrado reduz as possibilidades, e tirar da tomada o suspeito mais provável confirma.
  • Ler a tabela MAC de um switch. Cole os endereços de show mac address-table, um por linha, no formato com pontos da Cisco para ver em quais portas há telefones, impressoras ou pontos de acesso.
  • Antes de criar um filtro MAC ou uma reserva de DHCP. O indicador de administração local significa que o aparelho está usando um endereço privado, e uma regra ligada a ele pode deixar de valer quando o aparelho escolher um novo.
  • Entender uma captura de pacotes. Destinos como 01:00:5E:00:00:FB (DNS multicast em IPv4) ou 33:33:00:00:00:01 (todos os nós em IPv6) são grupos, não aparelhos, e levam o indicador de multicast.
  • Máquinas virtuais. Os hipervisores geram endereços para as placas de rede virtuais. O prefixo padrão do QEMU, 52:54:00, tem o bit local ativado, por isso é sinalizado em vez de ser associado a uma empresa.

Como um endereço MAC é formado

Um endereço MAC tem seis octetos. Num bloco MA-L, os três primeiros octetos identificam quem recebeu o bloco, e os três últimos, pouco mais de 16,7 milhões de combinações, ficam por conta dele. Os blocos MA-M e MA-S são recortados de blocos maiores que o IEEE reserva para isso: um MA-M fixa 28 bits e deixa 20 livres (1.048.576 endereços); um MA-S fixa 36 bits e deixa 12 (4.096).

MA-L   00:1A:2B | 3C:4D:5E    prefixo de 24 bits, 24 bits para o aparelho
MA-M   00:1A:2B:3 | C:4D:5E   prefixo de 28 bits, 20 bits para o aparelho
MA-S   00:1A:2B:3C:4 | D:5E   prefixo de 36 bits, 12 bits para o aparelho

Dois bits do primeiro octeto têm significado especial. O bit mais baixo é o bit individual/grupo: 0 endereça uma única interface, 1 endereça um grupo multicast. O bit logo acima é o bit universal/local: 0 significa que o endereço vem de um bloco do IEEE; 1 significa que foi definido localmente por software e não pertence a nenhum bloco registrado. Os dois podem ser lidos no segundo dígito hexadecimal:

2º dígito hex   significado
0 4 8 C         universal, unicast (endereço de hardware comum)
2 6 A E         administrado localmente, unicast (muitas vezes um endereço Wi-Fi aleatório)
1 5 9 D         universal, multicast
3 7 B F         administrado localmente, multicast

Broadcast é o endereço com todos os bits em 1, aceito por todas as estações do segmento; requisições ARP e mensagens de descoberta DHCP usam esse endereço. Como todos os bits estão ativados, tecnicamente ele também carrega os bits de grupo e local, e é por isso que recebe um indicador próprio.

Endereços privados, e por que os sites nunca veem o seu MAC

As versões atuais do iOS e do Android trocam o endereço de hardware por um aleatório por padrão, normalmente diferente para cada rede Wi-Fi, e alguns aparelhos também o trocam de tempos em tempos; o Windows tem uma opção parecida. O endereço aleatório tem o bit local ativado, por isso não coincide com nenhum fabricante. Isso dificulta reconhecer o mesmo celular em redes diferentes, mas um filtro MAC, uma regra de controle parental ou uma reserva de DHCP no seu roteador pode parar de funcionar quando o aparelho troca de endereço. Para ter um endereço fixo numa rede de confiança, desative a opção de endereço privado só para essa rede; na Apple, ela se chama Endereço Wi-Fi Privado.

O endereço MAC só tem importância no enlace local, ou seja, na rede Wi-Fi ou no segmento Ethernet a que o aparelho está ligado. Switches encaminham quadros pelo endereço MAC; roteadores encaminham pacotes pelo endereço IP. Quando o seu tráfego atravessa um roteador, ele sai num quadro novo com o MAC do roteador como origem, então a rede seguinte vê o roteador, não você. Um site recebe o seu IP público e os cabeçalhos do seu navegador, e nenhuma API da web revela o endereço de hardware. O vazamento histórico mais conhecido foi a autoconfiguração IPv6 com EUI-64 modificado, que copiava o MAC para o endereço com o bit universal/local invertido:

MAC              00:1A:2B:3C:4D:5E
ID da interface  021a:2bff:fe3c:4d5e    (FF:FE inserido, bit 0x02 invertido)

Hoje, a maioria dos sistemas operacionais usa identificadores de interface aleatórios, temporários ou estáveis (RFC 8981 e RFC 7217), então o endereço IPv6 que um site vê normalmente não revela nada sobre o seu hardware.

Perguntas frequentes

Por que o endereço MAC do meu celular não mostra o fabricante?

Muito provavelmente o seu celular está usando um endereço privado e aleatório para aquela rede Wi-Fi. Esses endereços têm o bit de administração local ativado, ou seja, foram gerados por software em vez de virem de um bloco do IEEE; por isso não há organização registrada, e a ferramenta sinaliza o endereço em vez de mostrar um fabricante. Para ver o endereço real do hardware, abra a tela Sobre ou de status do aparelho, ou desative a opção de endereço privado só para aquela rede.

Por que aparece o nome de uma empresa que eu nunca ouvi falar?

O registro mostra quem recebeu o bloco de endereços, e muitas vezes é o fabricante do chip de Wi-Fi ou Ethernet, um fornecedor de módulos ou uma fábrica terceirizada, e não a marca que está na caixa. Uma tomada inteligente, uma impressora e uma câmera de três marcas diferentes podem mostrar o mesmo fornecedor. Use o nome como pista e cruze com o nome do host, o horário em que o aparelho entrou na rede e o que está fisicamente por perto.

Um site consegue ver o meu endereço MAC?

Não. O endereço MAC só é usado dentro do seu segmento de rede local. Cada roteador no caminho envia os quadros com o próprio endereço MAC, então, quando a requisição chega a um servidor web, só sobram o seu IP público e os cabeçalhos do navegador. Os navegadores não oferecem nenhuma API para ler o endereço de hardware. A principal exceção eram configurações IPv6 antigas que embutiam o MAC no endereço, e os sistemas atuais evitam isso.

Qual é a diferença entre OUI e MA-L?

MA-L, sigla de MAC Address Block Large, é o nome atual que o IEEE dá à atribuição que há muito tempo todo mundo chama de OUI: um prefixo de 24 bits com pouco mais de 16,7 milhões de endereços. O identificador de 24 bits em si continua se chamando OUI. MA-M e MA-S são atribuições menores, com prefixos de 28 e 36 bits, pensadas para organizações que precisam de menos endereços.

O que o código do país quer dizer?

Ele vem do endereço postal que a organização informou ao IEEE quando registrou o bloco; portanto, mostra onde ficava a empresa, ou o escritório que fez o registro, naquela época. Não diz nada sobre onde o aparelho foi fabricado, vendido ou onde está agora. Empresas mudam de endereço e são compradas enquanto os blocos delas continuam na lista, então leia o país como um dado histórico.

O endereço que eu colo é enviado para o iseeu.cc?

Não. A tabela de consulta vem junto com o site, dividida pelo primeiro byte do endereço. O seu navegador baixa do iseeu.cc só a pequena parte de que precisa e faz a comparação localmente, então o endereço em si nunca é enviado a lugar nenhum. O iseeu.cc não guarda registros de endereços IP nem de consultas, não tem banco de dados de visitantes, não usa cookies e não mostra anúncios.

Dá para descobrir o dono ou a localização de um aparelho pelo endereço MAC?

Por este registro, não. Ele mostra qual organização recebeu um bloco de endereços, e não quem comprou um aparelho específico nem onde ele está. Na sua própria rede, a lista de clientes do roteador ou a tabela de concessões DHCP liga cada endereço MAC a um endereço IP e, muitas vezes, a um nome de host, e esse é o jeito prático de encontrar um aparelho. Fora do seu segmento de rede local, o endereço nem chega a ser transmitido.

O registro mostra quem recebeu um bloco de endereços, não quem fabricou, vendeu ou é dono de um aparelho específico. Endereços aleatórios e blocos registrados como privados não podem ser associados a um fabricante.

Ver todas as ferramentas